p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in aureuserp/aureuserp

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für aureuserp/aureuserp: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-4175

    Mittel · CVSS 5.1EPSS 0,26%Korrektur verfügbar

    Aureus ERP Chatter Message content-text-entry.blade.php cross site scripting

    A vulnerability was determined in Aureus ERP up to 1.3.0-BETA2. The affected element is an unknown function of the file plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php of the component Chatter Message Handler. Executing a manipulation of the argument subject/body can lead to cross site scripting. The attack can be launched remotely. Upgrading to version 1.3.0-BETA1 is sufficient to fix this issue. This patch is called 2135ee7efff4090e70050b63015ab5e268760ec8. It is suggested to upgrade the affected component.

    aureuserp/aureuserpPHP
    • Auf 1.3.0-BETA1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →